文/天顺（支付宝技术人员）

　　即使不参加两会，马云也有办法成为话题中心。3月15日，德国汉诺威IT博览会上，马云作为唯一受邀的企业家代表，在开幕式上作了主旨演讲，并现场为中国副总理马凯和德国总理默克尔演示了支付宝新技术“刷脸支付”，刷自己的脸“淘”礼物。

　　“刷脸支付”怎么实现呢?来看看支付宝的员工怎么说吧。

　　2014年4月1日，我们提出“空付”产品，其实当时就有很多身边的朋友来问我，表示“碉堡了”。鉴于当时我的认知，我也认为此产品是个愚人节善意的玩笑，不过最近和我司神秘部门“支付宝柒车间”里的同学闲聊后，我发现这事其实也没离我们那么远。

　　先来说说生物识别技术

　　我们一直在想，什么是偷不走的，什么是比数字密码更加安全的东西，很自然会想到两件东西，一个，是生物特征，另一个，是行为习惯;而这两个，正是现在研究的生物识别认证方式的最主要方向。

　　从分类上看，我们现在重点研究的生物识别技术有六种，分别是人脸、声纹、指纹、掌纹、笔迹和键盘敲击。这些识别方式，技术原理都涉及极其复杂的模型和算法，复杂程度往往超过很多人的想象。

　　比如说，听上去很传统的笔迹识别，识别方式并不仅仅是判断笔迹图形的相似程度，还包括动态的书写行为模式，笔画顺序，每一笔的书写节奏等，这时就需要通过动态时间规整这样的非线性时间对准匹配算法来进行笔迹相似程度测算。

　　韩国20 位选美小姐，考验脸部识别的时候到了

　　再比如说，人脸识别，它是通过一种叫做“神经网络”的方法进行人脸检测，让机器模仿人脑的结构模型和思维模式，通过让机器不断学习，实现的关于人脸识别的规律和规则的隐性表达。这非常难，因为人脑实际上是非常复杂的，你看到一个人，一下就能感觉出是某某，这背后，其实是大脑进行了相当复杂的运算。

　　当我们把这些运算规则抽象好之后，生物识别自然就出来了。

　　那么，生物识别靠谱么?

　　我个人感觉，从大方向上看，生物识别肯定比密码靠谱，否则也就不会有这么多人在这个领域进行研究和探索了，苹果做了指纹识别，支付宝今年也首推了指纹支付，可以看到，有不少生物识别技术已经在逐步商用。

　　不同的生物识别技术有不同的优势，未来，这些技术可能会根据各自的优势，匹配不同的场景。比如说，声纹识别因为不涉及隐私，用户接受程度高，而且，尤其适用于基于语音通话等的远程身份认证;掌纹采集区域比较大，容易获取质量较高的图片，验证结果信服度更高，在光线较好的地方，采用掌纹识别非常合适;而笔迹和键盘敲击，其本身是动态的，要模仿一个图形不难，要模仿整个书写过程是极其困难的。在一些对安全性要求极高的场景下，甚至可以采用双因子鉴定，比如数字密码+指纹，笔迹+掌纹等等。

　　当然，从目前的技术进展来看，生物识别还有不少的技术难题需要攻克，比如说，声纹识别，如何消除因为年龄、身体状况等带来的影响;比如说，笔迹和键盘敲击，单个个体的行为变化，如何跟踪和区分;再比如说，由于运算过程复杂，如何提高这些生物识别过程的运算效率等。

　　总之，从长远来看，“空付”产品的雏形，例如指纹支付，虹膜支付，声纹支付在技术成熟后会很快进入我们的生活。当产品本身的安全性、实用性、成本发展到一定阈值时，会渐渐替代掉一些外部介质支付载体和媒介，完成“空付”革命。

　　(本文转载自知识讨论社区“知乎”，作者授权发表。)

　　TIPS:

　　这是一个“看脸”的世界么?

　　其实复杂的人脸识别是一项很古老的技术，比指纹识别还要“原始”，甚至在还没有智能手机的时候已经有脸部识别应用了。但是至今没有用到支付的原因就是因为精确的识别率难以达到，同时成功率也无法保证。比如你不能让你的双胞胎弟弟可以成功通过扫描，也不能因为今天没戴眼镜就无法完成支付。因为人脸不是指纹，并不是每个人的唯一认证。

　　人脸识别并不是对于支付来说最好的方式，指纹本身就有着比人脸更安全，技术门槛更低的优势。而虹膜识别虽然技术门槛高，但是重复率更低。不过面部识别对蚂蚁金服来说只是生物识别的一个部分。如果你还记得在去年愚人节支付宝推出的“空付”概念视频，当中所实现的纹身扫描就是生物识别的一种，为了实现这一场景，支付宝一直在生物识别上进行着研究，还专门成立了一支名为“柒车间”的技术团队。

　　短时间内恐怕这项功能还不会出现在你的支付宝当中，原因不光是应用场景方面蚂蚁金服还没有确认，而且监管机构也没有进行认可。不过未来或许有那么一天，再帮朋友付账的时候就可以大胆地喊出“刷我滴脸”还是挺酷的。■（文/记者 吕择）